事件概述
Trust Wallet发布Chrome浏览器扩展程序更新后，部分用户资金被盗，损失超过700万美元。币安联合创始人赵长鹏表示，被盗资金将获得报销。

漏洞发现与警报

  • 该安全漏洞于12月25日被发现。
  • 链上侦探ZachXBT在Telegram上发布社区警报，指出部分用户报告资金在几小时内被盗。虽然根本原因未明，但事件恰逢Trust Wallet Chrome扩展程序推送新更新。

影响范围与官方回应

  • 此次漏洞影响Trust Wallet浏览器扩展程序的2.68版本。
  • Trust Wallet团队在X上敦促用户不要打开该版本，并立即升级至2.69版本。
  • 官方声明仅使用移动设备的用户及其他浏览器扩展版本不受影响。

背景信息
加密货币钱包存储着用户资产的密钥，一旦被恶意访问，资金可能被转移。据统计，今年加密货币盗窃金额已达67.5亿美元。